PT-2024-31589 · Unknown · Openharmony

CVE-2024-45382 · Publicado 2024-10-07 · Atualizado 2024-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenHarmony anteriores à 4.1.0

Descrição

Um invasor local pode causar uma negação de serviço (DOS) por meio de uma gravação fora dos limites. Essa vulnerabilidade permite que um invasor local execute ações que podem levar a uma negação de serviço.

Recomendações

Para versões do OpenHarmony anteriores à 4.1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-45382

Produtos afetados

Openharmony

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-45382 · Aviso do Fabricante
• https://t.me/cvedetector/7307 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1843490406769799415 · Publicação no Twitter
• https://t.me/cvenotify/98353 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1843533264939606019 · Publicação no Twitter
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2024/2024-10.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45382 · Nota de Segurança